Articles de Tom Atkins

Reconnaissant que la complexité et l’ampleur du paysage actuel des applications et des menaces ne feront qu’augmenter dans les années à venir, les principes fondamentaux de BIG-IP Next sont ceux de la simplification, de la sécurité et de l’évolutivité.

Les cybermenaces sont devenues de plus en plus répandues et sophistiquées, ce qui ne laisse aux équipes de sécurité d’autre choix que d’investir massivement dans les technologies les plus récentes et les plus performantes pour protéger leurs portefeuilles d’applications et leurs données. Pour beaucoup, cela conduit au déploiement d’un mélange de solutions disparates, généralement issues d’une multitude de fournisseurs, pour obtenir une posture de sécurité robuste contre un large éventail de menaces.

À l’heure où la rapidité est essentielle, les organisations informatiques sont de plus en plus gênées par l’allongement des délais de livraison des composants provoqué par la pénurie mondiale de semi-conducteurs, au grand dam des développeurs.

Selon le rapport 2021 de Forrester sur l’état de la sécurité des applications, pas moins de 39 % de toutes les cyberattaques de l’année dernière ont ciblé des applications Web, et pour cause. La nature publique des applications Web, leur surface tentaculaire et le risque omniprésent de vulnérabilités du code les rendent notoirement difficiles à protéger, augmentant ainsi les chances de réussite des attaquants.

Étonnamment, un peu plus d'un an s'est écoulé depuis que F5 a lancé la solution BIG-IP VE pour SmartNIC, qui, rappelons-le, est le produit d'une intégration entre BIG-IP Virtual Edition et une Intel SmartNIC qui augmente les performances et l'efficacité tout en réduisant les coûts.

Étonnamment, un peu plus d'un an s'est écoulé depuis que F5 a lancé la solution BIG-IP VE pour SmartNIC et pendant ce temps, le paysage Internet et celui des applications ont continué d'évoluer rapidement.

Pour les fournisseurs de services et les entreprises qui effectuent la transition vers une infrastructure réseau 5G et des architectures cloud modernes, les environnements virtuels peuvent désormais être hébergés sur des serveurs à faible coût basés sur des normes tout en déplaçant des fonctions spécifiques vers une carte d'interface réseau intelligente, augmentant ainsi les performances et réduisant la latence au cœur et à la périphérie du réseau.

Les avantages de la migration des environnements dominés par le matériel vers des architectures cloud et définies par logiciel sont bien connus : évolutivité accrue, agilité opérationnelle et flexibilité économique, pour n’en citer que quelques-uns. Mais il existe également une idée fausse répandue selon laquelle pour réaliser ces gains, les organisations sont obligées de faire un sacrifice concernant les performances de leurs applications.

Tous les parcours dans le cloud sont uniques et peuvent être complexes, avec des objectifs, des stratégies et des obstacles très différents. Voyons donc comment F5 peut vous aider, vous et vos applications, où que vous soyez dans votre parcours vers le cloud.

La clé pour simplifier les architectures multi-cloud est de standardiser les éléments partout où cela est possible. En utilisant des outils qui peuvent être utilisés dans différents environnements, une grande partie de cette complexité est éliminée lorsque vous passez d’un portefeuille de services spécifique au cloud à un portefeuille de services indépendant du cloud.

Tom Atkins de F5 fournit un aperçu rapide des sujets pertinents liés à la sécurité du cloud avant la conférence inaugurale sur la sécurité, la conformité et l'identité AWS qui se tiendra cette semaine à Boston.

Avec des services et des politiques cohérents dans Alibaba Cloud et dans d'autres environnements cloud pris en charge, les équipes d'exploitation peuvent sécuriser et optimiser confortablement n'importe quelle application tout en offrant aux développeurs la flexibilité architecturale nécessaire pour choisir le cloud de leur choix.

Avec la disponibilité générale de GKE On-Prem (un composant essentiel d'Anthos de Google Cloud), F5 révèle son intégration avec cette nouvelle solution, permettant à ses utilisateurs de se rapprocher un peu plus de la création d'une architecture cloud véritablement hybride.

En nous appuyant sur le trio de règles gérées pour le WAF natif d'AWS livré à l'automne 2018, nous sommes ravis d'annoncer un autre ensemble de règles qui se concentre uniquement sur la protection de vos API contre les menaces existantes et émergentes, notamment les attaques d'entités externes XML et la falsification de requêtes côté serveur.

Alors que la poussière retombe après la récente conférence re:Invent, Tom Atkins réfléchit et examine de plus près les avancées les plus notables de ce qui a été une autre année dynamique et productive pour F5 sur AWS.

La sécurité moderne est une proposition multifournisseur. Les solutions de pare-feu d'application Web de pointe de F5 (telles que Advanced WAF) peuvent désormais être intégrées à AWS Security Hub, ce qui permet de transmettre des informations d'alerte prédéfinies provenant du trafic bloqué (comme le type d'attaque, la source, etc.) à cette console centrale pour un examen plus approfondi, parallèlement aux entrées d'autres produits de sécurité.

Avant le lancement d'AWS re:Invent, nous sommes ravis de partager la nouvelle intégration Quick Start entre F5 et AWS. Tom Atkins de F5 explique comment le service lance, configure et exécute les services de calcul, de réseau, de stockage et autres services AWS requis pour déployer vos charges de travail sur AWS.

F5 fait partie d'un groupe exclusif de partenaires de lancement du programme d'offres privées de partenaires de conseil d'AWS, offrant aux partenaires des capacités étendues pour mettre les services d'application F5 à la disposition des clients via AWS Marketplace.

Parfaites à des fins de développement et de test, ces instances offrent une véritable flexibilité opérationnelle cloud native sans engagement ni contrat à long terme.

Ces éditions virtuelles protègent les applications et les données avec une parité complète des fonctionnalités sur les déploiements sur site et multicloud.

La confiance dans le cloud public augmente à mesure que le marché et les plateformes gagnent en maturité, en partie grâce aux certifications et aux validations de compétences des principaux fournisseurs.